Prawidłowe rozmieszczenie list ACL zwiększa efektywność sieci. Dzięki listom ACL można zredukować niepotrzebny ruch w sieci. Na przykład, ruch, który ma zostać odrzucony blisko sieci docelowej, nie powinien być przekazywany do tej sieci, a tym samym zużywać zasobów sieciowych.
Listy ACL należy umieszczać w miejscach, w których mają one największy wpływ na wydajność. Jak pokazano na schemacie, podstawowe zasady są następujące:
- Rozszerzone listy ACL - umieszczamy je tak blisko źródła filtrowanego ruchu jak tylko jest to możliwe. W ten sposób odrzucamy niechciany ruch już przy samym źródle bez konieczności przesyłania go przez infrastrukturę sieciową.
- Standardowe listy ACL - ponieważ standardowe listy ACL nie uwzględniają adresów docelowych, należy umieszczać je blisko sieci docelowej. Umieszczanie standardowej listy ACL przy źródle może w efekcie zablokować dostęp do innych podsieci przez interfejs, na którym ACL została włączona.
Wybór rodzaju listy ACL oraz jej umiejscowienie może także zależeć od:
- Zakresu kontroli administratora sieci - umiejscowienie listy ACL zależy od tego, czy administrator ma kontrolę nad sieciami źródłową i docelową.
- Przepustowości sieci objętych ruchem - filtrowanie niechcianego ruchu na wejściu zapobiega transmisji danych a tym samym wykorzystania pasma przez ten ruch na drodze do sieci docelowej. Jest to szczególnie ważne w sieciach o małej przepustowości.
- Łatwości konfiguracji - jeśli administrator sieci chce zablokować ruch pochodzący z kilku sieci, jedną z opcji jest użycie standardowej listy ACL na routerze blisko celu. Wadą jest to, że ruch z tych podsieci będzie niepotrzebnie zużywał pasmo. Aby temu zapobiec, można ustawić rozszerzone listy ACL na poszczególnych routerach źródłowych. Pozwoli to zaoszczędzić pasmo, ponieważ ruch będzie filtrowany już u źródła, lecz wymaga utworzenia rozszerzonych list ACL na wielu routerach.
Uwaga: Na potrzeby certyfikacji CCNA generalną zasadą jest, że rozszerzone listy ACL umieszczamy jak najbliżej źródła, a standardowe ACL - jak najbliżej celu.